本文详细解析了一个VB6编写的程序，通过PEID检测确认无壳。程序中包含一个加密的ACCESS数据库，通过字符串查找找到解密密码。在伪注册判断部分，分析了用户名长度检查和字符串比较的代码逻辑。最后，揭示了爆破点并给出了二进制修改建议，但出于保护原因，未透露程序名称和补丁。
1，PEID探测无壳，VB6编写
2，文件目录下有被加密的ACCESS数据库，字符串查找发现数据库密码
数据库密码：
超级字串参考, 项目 281 地址=0049EA53 反汇编=mov edx, 0041CBEC 文本字串=PROVIDER=MSDASQL;dsn=Xreport;uid=;pwd=tangjin;
3，伪注册判断部分：
09579399 83F8 04 CMP EAX,4 ; 用户名长度必须4位以上
0957948E 52 PUSH EDX ; 送入假码
0957948F 68 742D5709 PUSH tjone.09572D74 &nb
最低0.47元/天 解锁文章
扫一扫
757
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
